ルートユーザーは金庫の鍵

AWSアカウント作成時のメールアドレスでログインするルートユーザーは、支払い情報も含めて何でもできる最強の権限です。 ルートユーザーには必ずMFA（セキュリティ講座参照）を設定する 日常作業用のIAMユーザーを作り、ルートは金庫にしまう これはAWSを触る全員が最初にやるべき、絶対の作法です。

IAMの登場人物

最小権限の原則とアクセスキー

最小権限の原則: 必要な権限だけを、必要な期間だけ与える。「とりあえず全権限（AdministratorAccess）」は事故の元です。 そしてアクセスキー（プログラムからAWSを操作する鍵）は、セキュリティ講座で学んだAPIキーの中でも特に危険なものです。

• ルートユーザーを日常使いしない
• IAMユーザー・ロール・ポリシー
• 最小権限の原則とアクセスキーの扱い